速報：IT管理大手ConnectWiseのバックアップサービスに中国系グループが侵入 AIエージェントで顧客のMicrosoft 365環境に次々ログインとMicrosoft
IT管理・リモートアクセス大手のConnectWiseは、Microsoft 365向けのバックアップサービス「Cloud Backup」（旧SkyKick）に関連するアプリの認証情報に不正アクセスがあったと公表しました。最初の告知は10月16日（UTC）で、10月22日に更新しています。同社は、中国国家と連携するグループによる攻撃とみられ、公開されているAIエージェントの仕組みを使って作業を自動化・高速化していたとしています。
Microsoftは10月21日のブログで、このグループを「Storm-0940」と呼び、「ARTEX」を使った自動化された攻撃が顧客のMicrosoft 365環境に及んだと分析しています。TechCrunchによると、Microsoftは攻撃者が1分あたり約3,000回のサインインを試みる速さで約2,250の組織に侵入したとしており、盗まれた認証情報で正規の利用者のようにログインし、メールやファイルにアクセスできたということです。
何が変わるか： Cloud Backupは段階的な復旧の途中で、ConnectWiseは復旧に数日かかる見込みとしています。既存のバックアップデータに侵害の兆候はなく、ほかの製品への影響の兆候もないとしています。
誰に効くか： ConnectWise Cloud Backup（旧SkyKick）を使っている、または過去に使っていた企業と、その管理を請け負う事業者。Microsoftは、正式な復旧手順が出るまで接続を無効のままにし、少なくとも10月15日以降の活動を確認するよう勧めています。